Ugrás a tartalomhoz

New release“From ChatGPT to a digital team” — read the first chapter free.Read an excerpt

VANTIORBOOKS

Jogi információk

Polityka prywatności Vantior Books

Verzió
2026-10-20
Hatályos ettől
2026-10-20
Tartalmi változat
r-876d40645574

Ennek a dokumentumnak még nincs változata a kiválasztott nyelven. Alább a lengyel szöveg látható.

1. Administrator

Administratorem danych osobowych przetwarzanych w ramach serwisu Vantior Books jest Vantior Group Dawid Pągowski, jednoosobowa działalność gospodarcza wpisana do CEIDG, adres: ul. Świętego Mikołaja 8/11/208, 50-125 Wrocław, Polska, NIP 5263970951, kontakt: contact@vantior.eu, telefon +48 511 811 635, dalej „Vantior”.

Jeżeli Vantior powoła Inspektora Ochrony Danych, jego dane kontaktowe zostaną opublikowane w tej polityce i w odpowiednich kanałach kontaktu.

2. Zakres tej polityki

Polityka opisuje przetwarzanie przez Vantior. Podmioty działające jako niezależni administratorzy, w szczególności Paddle w zakresie transakcji Merchant of Record, publikują własne informacje o prywatności.

3. Dane klientów i użytkowników

3.1 Konto

Dane: e-mail, identyfikator konta, dane uwierzytelniania w postaci technicznej (hasła przechowywane wyłącznie w bezpiecznej postaci skrótu), status weryfikacji, zdarzenia bezpieczeństwa, wybrane ustawienia.

Cele/podstawy:

  • założenie i utrzymanie Konta oraz wykonanie umowy/usługi — art. 6 ust. 1 lit. b RODO;
  • bezpieczeństwo, przeciwdziałanie nadużyciom, ustalanie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
  • obowiązki prawne — art. 6 ust. 1 lit. c, gdy występują.

3.2 Zakupy, zamówienia i uprawnienia

Dane: identyfikatory zamówienia/transakcji, produkt, formaty, kwoty i statusy, dane przekazane przez MoR niezbędne do obsługi, entitlement, refund/chargeback state.

Vantior nie powinien przechowywać pełnych danych kart płatniczych. Płatność obsługuje zewnętrzny MoR/operator.

Cele: dostarczenie Produktu, obsługa praw konsumenta, bezpieczeństwo, rozliczenia z autorami/partnerami, ustalenie i obrona roszczeń.

3.3 Biblioteka, czytanie i słuchanie

Dane: posiadane uprawnienia, formaty, ostatnia pozycja/locator, procent postępu, historia techniczna niezbędna do synchronizacji, dane urządzenia w zakresie koniecznym do świadczenia usługi.

Cel: świadczenie funkcji Biblioteki, synchronizacja postępu i dostarczenie treści — art. 6 ust. 1 lit. b.

Gość może korzystać z lokalnego postępu w przeglądarce, jeżeli system tak działa; po przypisaniu do zweryfikowanego Konta dane kontowe są wiązane z trwałym identyfikatorem użytkownika.

3.4 Wysyłka na czytnik/urządzenie

Dane: zweryfikowany adres urządzenia, typ urządzenia, status wysyłki i błędy techniczne.

Cel: wykonanie żądanej usługi. Dane są używane wyłącznie do autoryzowanych kanałów/domen i nie mogą tworzyć otwartego przekaźnika e-mail.

4. Zakup jako gość

Vantior może przetwarzać token/identyfikator gościa, dane zamówienia i informacje potrzebne do późniejszego bezpiecznego przypisania zakupu do zweryfikowanego Konta. Token gościa powinien być ograniczony czasowo i nie może służyć do ujawniania danych innej osoby.

5. Autorzy, współtwórcy i partnerzy

Dane mogą obejmować: dane identyfikacyjne, kontaktowe, pseudonim, biogram, dane do umowy, informacje o prawach, rezydencji podatkowej, rozliczeniach, rachunku bankowym, tantiemach, zestawieniach, zgłoszeniach i korespondencji.

Podstawy zależą od relacji:

  • podjęcie działań przed umową i wykonanie umowy — art. 6 ust. 1 lit. b;
  • obowiązki podatkowe/rachunkowe — art. 6 ust. 1 lit. c;
  • zarządzanie prawami, audyt, roszczenia i bezpieczeństwo — art. 6 ust. 1 lit. f.

6. Zgłoszenia manuskryptów

Dane: dane zgłaszającego, pliki i metadane manuskryptu, notatki oceny, historia statusów.

Cel: rozpatrzenie zgłoszenia na żądanie osoby i ewentualne przygotowanie umowy — art. 6 ust. 1 lit. b; bezpieczeństwo/roszczenia — lit. f.

Vantior nie wykorzystuje prywatnych manuskryptów do trenowania generatywnych modeli AI i nie wysyła ich do zewnętrznego AI providera, chyba że w przyszłości autor udzieli odrębnej, świadomej zgody albo istnieje inna wyraźna podstawa prawna i zostanie to osobno zakomunikowane.

7. Kontakt, reklamacje i prawa konsumenckie

Dane: treść korespondencji, kontakt, zamówienie i materiał dowodowy.

Cel: obsługa zgłoszenia/umowy (art. 6 ust. 1 lit. b), obowiązki prawne (lit. c), roszczenia i jakość obsługi (lit. f).

8. Newsletter i marketing

Vantior wysyła marketing elektroniczny tylko po uzyskaniu wymaganej zgody na użycie danego kanału. Podstawą przetwarzania danych marketingowych może być zgoda z art. 6 ust. 1 lit. a RODO oraz zgoda kanałowa wymagana PKE.

Zgodę można wycofać w każdym czasie, bez wpływu na zgodność wcześniejszego przetwarzania.

9. Studio i personel

Vantior przetwarza dane kont operatorów, role, logi audytowe i zdarzenia bezpieczeństwa w celu zarządzania uprawnieniami, ochrony serwisu i rozliczalności. Podstawą jest odpowiednio umowa/obowiązek prawny/uzasadniony interes.

10. Google OAuth

Jeżeli logowanie Google jest aktywne, Vantior otrzymuje od Google identyfikator dostawcy oraz dane objęte zakresem autoryzacji (co najmniej dane wymagane do identyfikacji Konta). Vantior nie łączy automatycznie tożsamości wyłącznie na podstawie podobnego e-mail, jeżeli architektura wymaga stabilnego identyfikatora dostawcy.

11. Paddle

Przy zakupie Paddle działa jako Merchant of Record/autoryzowany reseller i przetwarza dane kupującego na własnych podstawach jako odrębny administrator w zakresie transakcji. Paddle może przekazywać Vantiorowi dane potrzebne do dostarczenia Produktu, obsługi wsparcia i rozliczeń.

Vantior nie opisuje Paddle jako zwykłego procesora, jeśli aktualne warunki Paddle wskazują rolę niezależnego sprzedawcy/administratora.

12. Hosting, baza, storage, e-mail, monitoring

Kategorie odbiorców/procesorów, z dostawcami, którzy obecnie wykonują usługę:

  • hosting aplikacji i zadań w tle: Vercel Inc. (USA), funkcje uruchamiane w regionie Frankfurt (UE);
  • baza danych PostgreSQL: Supabase Inc. (USA), baza w regionie UE;
  • prywatny magazyn plików (S3): Cloudflare, Inc. (USA), usługa R2 z przechowywaniem danych w UE;
  • poczta e-mail: Microsoft Ireland Operations Limited (Irlandia), Microsoft 365 / Outlook;
  • monitoring/logi: logi techniczne prowadzi dostawca hostingu; odrębnego dostawcy monitoringu nie ma;
  • tłumaczenia AI: brak — moduł jest wyłączony; przed jego włączeniem uzupełnimy tę listę;
  • statystyki odwiedzin (wyłącznie po zgodzie na cookies analityczne): PostHog Inc. (USA), chmura w regionie UE — dane przekazuje nasz serwer, bez adresu IP; podstawa: zgoda (art. 6 ust. 1 lit. a RODO), szczegóły w Polityce cookies.

Zmianę dostawcy w danej kategorii odnotujemy w tej polityce; aktualną listę można też otrzymać na żądanie: contact@vantior.eu.

13. AI Translation

Jeżeli moduł AI Translation zostanie włączony:

  • do providera mogą trafiać wyłącznie zatwierdzone kategorie publicznej treści redakcyjnej;
  • dane klientów, zamówień, umów, CRM, manuskryptów i prywatnych treści są domyślnie wyłączone;
  • Vantior wymaga human review przed publikacją tłumaczenia;
  • przed produkcyjnym włączeniem provider musi przejść ocenę RODO, umowę powierzenia/ustalenie ról i ocenę transferów.

14. Odbiorcy

Dane mogą być ujawniane:

  • procesorom zapewniającym infrastrukturę;
  • Paddle i innym niezależnym administratorom w zakresie ich usług;
  • doradcom prawnym/księgowym przy zachowaniu poufności;
  • organom publicznym, gdy istnieje podstawa prawna;
  • autorom/partnerom jedynie w zakresie danych zagregowanych lub zanonimizowanych, chyba że prawo/umowa wymaga inaczej.

Author Portal i Partner Portal nie powinny ujawniać kupujących ani pełnych numerów zamówień, jeśli nie jest to prawnie konieczne.

15. Transfery poza EOG

Jeżeli odbiorca znajduje się poza EOG, transfer następuje tylko przy spełnieniu wymogów RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych z oceną transferu, gdy jest wymagana.

Zestawienie rzeczywistych transferów:

  • Vercel Inc., Supabase Inc., Cloudflare, Inc. i PostHog Inc. (USA) oraz podmioty z grupy Microsoft w USA, z których korzysta Microsoft Ireland: dane mogą być dostępne z USA. Podstawa: decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. (EU-US Data Privacy Framework) — wobec podmiotów, które przystąpiły do tych ram — a w pozostałym zakresie standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia tych dostawców;
  • Paddle.com Market Limited (Zjednoczone Królestwo), odrębny administrator: dane transakcji przekazywane między Vantior a Paddle. Podstawa: decyzja Komisji stwierdzająca odpowiedni stopień ochrony danych w Zjednoczonym Królestwie (art. 45 RODO), obowiązująca do 27 grudnia 2031 r.

Kopię zabezpieczeń (klauzul umownych) można otrzymać na żądanie: contact@vantior.eu.

16. Okresy przechowywania

Vantior stosuje zasadę ograniczenia przechowywania. Okresy przechowywania:

  • Konto: przez okres trwania Konta; po jego zamknięciu usuwamy dane logowania i ustawienia, a dane potrzebne dla bezpieczeństwa/roszczeń przechowujemy do 6 lat (okres przedawnienia roszczeń, art. 118 Kodeksu cywilnego, z końcem roku kalendarzowego);
  • zamówienia/uprawnienia: przez okres niezbędny do wykonania umowy i obrony praw + okresy wymagane prawem;
  • dane księgowe/rozliczenia autorów: zgodnie z obowiązkami podatkowymi/rachunkowymi — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej); umowy z autorami — także przez okres przedawnienia roszczeń z umowy, jeżeli jest dłuższy;
  • reklamacje: do 6 lat po zakończeniu sprawy (okres przedawnienia roszczeń, z końcem roku kalendarzowego);
  • zgłoszenia odrzucone/wycofane: pliki manuskryptu usuwamy w ciągu 90 dni od ostatecznej decyzji o odrzuceniu albo w ciągu 30 dni od wycofania zgłoszenia; dane zgłaszającego, decyzję i korespondencję przechowujemy do 6 lat dla obrony roszczeń;
  • logi bezpieczeństwa: do 12 miesięcy; ślad audytowy operacji na zamówieniach, uprawnieniach i rozliczeniach — przez okres przechowywania danych, których dotyczy;
  • marketing: do wycofania zgody/sprzeciwu, następnie minimalne dane dowodowe (adres, treść i wersja zgody, data i sposób jej wyrażenia oraz wycofania) przez 6 lat od wycofania zgody lub sprzeciwu (okres przedawnienia roszczeń);
  • tłumaczenia AI/usage: nie dotyczy — moduł jest wyłączony, a jego rekordy nie zawierają danych osobowych.

17. Prawa osoby

W zależności od podstawy osoba może żądać: dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu, wycofania zgody oraz informacji o zautomatyzowanym podejmowaniu decyzji, jeżeli występuje.

Żądania: contact@vantior.eu.

Vantior odpowiada bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca; w przypadkach przewidzianych RODO termin może być przedłużony, z zachowaniem obowiązków informacyjnych.

18. Skarga

Osoba może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/

19. Zautomatyzowane decyzje

Vantior nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają (art. 22 RODO). Paddle, jako odrębny administrator, może przy płatności automatycznie oceniać ryzyko oszustwa — zasady opisuje polityka prywatności Paddle.

Jeżeli personalizacja ceny lub inny taki mechanizm zostanie wdrożony, ta sekcja musi zostać zaktualizowana przed jego uruchomieniem.

20. Bezpieczeństwo

Vantior stosuje środki adekwatne do ryzyka, m.in. kontrolę dostępu, odseparowanie kont klient/staff, szyfrowane połączenia, bezpieczne hashowanie haseł, prywatny storage, audyt dostępu, kopie zapasowe i mechanizmy odzyskiwania.

21. Zmiany

Zmiany Polityki wynikają z prawa, zmian providerów lub funkcji. Wersja i data wejścia w życie powinny być archiwizowane, jeżeli polityka ma znaczenie dowodowe.

Główne źródła prawne

Korábbi verziók

  • 2026-10-20 — hatályos ettől 2026-10-20 — hatályos verzió
  • r-876d40645574